Een Amerikaans adviesbureau waarvan de webserver werd gehackt en klantgegevens gestolen heeft een boete van 75.000 dollar gekregen omdat het geen beveiligingsbeleid of maatregelen toepaste, zo heeft de Amerikaanse Securities and Exchange Commission (SEC) bepaald.

Het bedrijf kreeg in 2013 met een hack van de webserver te maken, waarbij de gegevens van zo'n 100.000 mensen werden gestolen, waaronder duizenden klanten. Het bedrijf bleek niet over beveiligingsbeleid en -procedures te beschikken. Zo werden er geen risk assessments uitgevoerd, ontbrak er een firewall en was de persoonlijke informatie niet versleuteld. Na ontdekking van de hack werden alle gedupeerde personen ingelicht.

Hoewel er geen aanwijzingen zijn dat klanten door de aanval financiële schade hebben gelopen, is het bedrijf toch gestraft omdat het geen beveiligingsbeleid had en naleefde. De boete bedraagt 75.000 dollar. Volgens de SEC moeten bedrijven schriftelijk beveiligingsbeleid toepassen om de privégegevens van klanten te beschermen en moeten ze op potentiële incidenten kunnen reageren, in plaats van pas in actie komen nadat er een incident heeft plaatsgevonden.